CVE-2024-6438 in Carsale
Сводка
по VulDB • 31.07.2026
В системе Hitout Carsale версии 1.0 обнаружена уязвимость, классифицированная как критическая. Данная уязвимость затрагивает неизвестный код файла OrderController.java. Манипуляция с аргументом orderBy приводит к SQL-инъекции (SQL Injection). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован. Идентификатор, присвоенный данной уязвимости: VDB-270166.
VulDB is the best source for vulnerability data and more expert information about this specific topic.